#Docker

别让代码智能体直连宿主机：用 Docker 搭建一次性执行沙箱

从镜像固化、文件系统隔离、资源配额到超时回收，用 Node.js 管理一次性代码任务并安全提取构建产物。